CVE-2019-19604 in Git

Sumário

de VulDB • 08/07/2026

A execução arbitrária de comandos é possível no Git antes das versões 2.20.2, 2.21.x anteriores à 2.21.1, 2.22.x anteriores à 2.22.2, 2.23.x anteriores à 2.23.1 e 2.24.x anteriores à 2.24.1, pois uma operação "git submodule update" pode executar comandos encontrados no arquivo .gitmodules de um repositório malicioso.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 05/12/2019
• Moderação: aceite
• Entrada: VDB-146929
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03691
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19604
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19604/